Samsung dẫn ước tính từ hãng nghiên cứu Counterpoint Research về việc 1/3 smartphone giá trên 600 USD bán ra năm 2027 có thể là smartphone gập.

Công ty cho biết sẽ tiếp tục định vị smartphone gập làm động lực tăng trưởng chính của dòng cao cấp dựa vào khác biệt rõ ràng, trải nghiệm, tính linh hoạt mà chúng mang lại.

Các hãng khác như Motorola, Huawei, Honor đều gửi gắm hy vọng vào sản phẩm để mang lại sức sống mới cho thị trường. Ben Wood, nhà phân tích hãng hãng CCS Insight, 2024 sẽ là năm mọi người, trừ Apple, dấn sâu vào smartphone gập.

Apple vẫn chưa cho thấy bất kỳ sự quan tâm nào đến danh mục này, dù các hồ sơ xin cấp phép bằng sáng chế gợi ý ngày nào đó họ sẽ giới thiệu mẫu iPad gập làm đôi được. Mọi đối thủ lớn khác đều đã đi theo Samsung vào thị trường, bao gồm Google, Huawei, Oppo, Xiaomi.

Bond Zhang, CEO Honor tại Anh, chia sẻ: “Chúng tôi tin rằng smartphone gập là tương lai của smartphone, tương tự xe điện là tương lai của ngành ô tô. Chúng ta đang tiến gần đến điểm bùng phát quan trọng, nơi thiết bị gập có thể sớm trở thành xu hướng chính”.

Dù vậy, dữ liệu cho thấy smartphone gập còn lâu mới trở thành xu hướng chính. Counterpoint Research ước tính khoảng 16 triệu thiết bị loại này sẽ được bán ra năm nay, chiếm 1,3% trong tổng số 1,2 tỷ smartphone được tiêu thụ trên thế giới. Các nhà phân tích chỉ ra người tiêu dùng bị ngăn cản vì những lo ngại về giá bán, độ tin cậy và tính năng.

“Tôi lo ngại về việc có quá nhiều sản phẩm đang theo đuổi thị phần quá ít ỏi ở thời điểm hiện tại”,chuyên gia Wood nêu quan điểm.

Tuy nhiên, smartphone gập cũng bắt đầu giành thị phần có ý nghĩa hơn trong phân khúc cao cấp tại một số thị trường như Mỹ và Trung Quốc. Giá bán cao giúp nhà sản xuất bù đắp doanh số bán hàng chậm chạp hơn của thiết bị giá rẻ. Tại Mỹ, Samsung Z Fold 5 có giá 1.800 USD, còn tại Trung Quốc, Honor Magic VS2 giá từ 979 USD.

Thuyết phục người tiêu dùng chi trả số tiền lớn là một thách thức khi nhiều người lo lắng về độ bền của màn hình linh hoạt và bản lề cơ khí. Runar Bjørhovde, nhà phân tích của Canalys, chia sẻ tỷ lệ trả lại của smartphone gập là 5-10%, cao hơn nhiều so với smartphone truyền thống và cản trở việc giữ chân khách hàng.

Các thương hiệu Trung Quốc như Honor, Huawei ghi nhận thị trường quê nhà cởi mở với smartphone gập hơn so với những nơi khác. Doanh số của thiết bị trong quý III/2023 tăng hơn gấp đôi so với cùng kỳ năm 2022, theo Counterpoint.

Samsung thống trị thị trường smartphone gập với 73% thị phần trong quý, theo Canalys. Carolina Milanesi, nhà phân tích của Creative Strategies, cho biết smartphone gập đã trở thành một cách để đưa sự phấn khích quay trở lại smartphone vì hiện tại, không có đổi mới nào khác.

(Theo FT)

Thông báo trên website cho biết điểm chuẩn của Trường ĐH Dân lập Hải Phòng hệ Đại học tất cả các ngành là 15 điểm với phương thức xét theo kết quả thi THPT quốc gia 2018.

Điểm chuẩn của trường xét theo kết quả học bạ là 18 điểm. 

Trường ĐH Đại Nam:

 Trường ĐH Thăng Long: 

Nguyễn Thảo

Các trường đại học lần lượt công bố điểm chuẩn

Không ngoài dự đoán, trong số hơn 80 trường đã thông báo, điểm chuẩn năm 2018 hầu hết đều thấp hơn năm 2017; thậm chí có ngành giảm gần 9 điểm.

Phó chủ tịch phụ trách các Giải pháp Bảo mật, thuộc Bộ phận Ứng dụng và Bảo mật Mạng của Keysight, ông Scott Register nhận định, trong cơn sốt làm việc từ xa, bộ phận bảo mật đã phải ra những quyết định đột ngột đầy rủi ro trong "chế độ bình thường mới". 

Chúng ta phải thiết lập lại cấu hình các kiểm soát bảo mật, tạo ra những ngoại lệ chính sách tạm thời và đưa thiết bị đến nhà nhân viên. Trong khi đó các nhóm SecOps của chúng ta lại làm việc từ xa, khiến giảm khả năng giám sát được hệ thống có thể bị xâm phạm. Hơn nữa, làm việc từ xa thường bị thiếu quyền truy cập vào các báo cáo, cảnh báo và bảng điều khiển. Làm việc “mò mẫm” là ác mộng của các chuyên gia bảo mật. 

Lỗi cấu hình gây ra sự cố

Theo phân tích của chuyên gia Keysight, dữ liệu cho thấy rằng một trong những mối đe dọa lớn nhất của chúng ta phát sinh từ lỗi cấu hình sai, chính sách lỏng lẻo và các lỗi đơn giản. Báo cáo điều tra vi phạm dữ liệu năm 2020 của Verizon (DBiR) (DBiR) xác nhận điều đó và cho thấy sự gia tăng đáng kể lỗi cấu hình sai của thiết bị bảo mật đã dẫn đến các vụ xâm phạm dữ liệu. 

Khi vấn đề "những mối đe dọa nội bộ" đang được thảo luận rất nhiều trong ngành, thì chúng ta cần phải suy nghĩ rộng hơn về các mối đe dọa cụ thể này. Nó không phải là vì một nhân viên có ác ý, mà chủ yếu vì công việc hàng ngày của bộ phận an ninh bảo mật, CNTT và những nhân viên khác gây ra lỗi cấu hình và dẫn đến các vụ xâm phạm. 

Nhiệm vụ của bất kỳ nhóm SecOps nào cũng là bắt đầu việc thường xuyên tìm hiểu những lỗi cấu hình này nằm ở đâu và tìm ra cách khắc phục. Lỗi cấu hình có thể chỉ là những sự việc rất đơn giản như: Để mở một số cổng nào đó; Các giá trị mặc định không được thiết lập phù hợp để phát hiện việc đánh cắp dữ liệu; Không có đủ thời gian và nguồn lực để theo kịp số lượng bản cập nhật lớn do các nhà cung cấp giải pháp bảo mật tin cậy phát hành.

Cửa trước là các ứng dụng web

Báo cáo DBiR cho thấy 43% các vụ xâm phạm đi qua các ứng dụng web. Các ứng dụng web phát triển nhanh tới mức làm chóng mặt các chuyên gia CNTT và bảo mật. Kỷ nguyên của DevOps và AWS/Azure đã khiến bất cứ ai cũng có thể phát triển ứng dụng và triển khai nó trong công ty. Thông thường, những ứng dụng này không bao giờ được quét để phát hiện những lỗ hổng phổ biến nhất theo khuyến nghị của OWASP (Open Web Application Security Project - Dự án bảo mật ứng dụng web mở), hơn nữa vì thường được triển khai mà không cần biết đến SecOps, nên các ứng dụng đó thường không được bảo vệ bởi WAF (Web Application Firewall - Tường lửa ứng dụng web). 

Ngay cả khi được đặt cấu hình "đúng", WAF vẫn có thể vận hành không như kỳ vọng do thiếu kiến thức về các quy tắc WAF và sự thay đổi liên tục từ phía ứng dụng Các đội ngũ SecOps và CNTT cần xem xét kỹ hơn việc bảo mật ứng dụng web, NHƯNG cần làm sao để không ảnh hưởng tới năng lực sáng tạo và tăng trưởng. Các nhóm bảo mật cần đặt ra các chính sách WAF dễ hiểu cho các ứng dụng web, sau đó giám sát thường xuyên các WAF này để đảm bảo đặt đúng cấu hình cho các quy tắc đó.

Tìm kiếm lỗi cấu hình

Sai và lỗi cấu hình là điều không mong muốn nhưng luôn có cách giải quyết. Kiểm soát hồ sơ rủi ro là một động thái hiệu quả trong an ninh bảo mật, nhưng trong một số tổ chức cần phải thay đổi tư duy để làm được việc này. Cùng với việc luôn tìm kiếm những công cụ bảo mật mới nhất và tốt nhất để ngăn chặn và phát hiện lỗi, chúng ta còn cần phải tính đến cách kiểm thử hoạt động và sửa chữa những công cụ này khi chúng không vận hành như mong muốn. Điều gì sẽ xảy ra nếu bạn có thể nhìn thấy những rủi ro ẩn trong sai lỗi, lỗi cấu hình và các ngoại lệ trong chính sách bảo mật? 

Để phát hiện và khắc phục những lỗi cấu hình phiền phức, ông Scott Register khuyến nghị các doanh nghiệp cần thực hiện ngay 6 đánh giá nội bộ, bao gồm:

Thứ nhất, lỗi cấu hình giải mã SSL   — Việc giải mã có thể ảnh hưởng đến hiệu năng mạng và ứng dụng của bạn. Hệ thống IPS không có tác dụng khi việc giải mã SSL bị cấu hình sai, nhưng chúng ta thường tắt chức năng SSL để nâng cao hiệu năng hoặc xử lý sự cố. Luôn kiểm thử khi chức năng được bật để bảo đảm hệ thống IPS thực sự có tác dụng.

Thứ hai, hồ sơ bảo vệ mặc định  - Các hồ sơ bảo vệ lỗi thời có thể gây ra vấn đề. Hãy xác nhận các hồ sơ này của bạn nằm ở đâu, thông thường trong trình duyệt web và bảo mật ứng dụng web. Chúng ta thường không nghĩ tới hoặc thay đổi hồ sơ này để nâng cao hiệu năng. Việc không rà soát hồ sơ bảo vệ tạo rủi ro cho các ứng dụng web và hoạt động kinh doanh.

Thứ ba, không hoặc hạn chế phân đoạn đến mức tối thiểu trong vùng an ninh  — Một vấn đề về bảo mật là kiểu tấn công dạng lan truyền ngang (Lateral Movement). Chúng ta thường quên phân đoạn lại các vùng an ninh mạng sau khi tắt tạm thời (để xử lý sự cố hoặc bảo trì). Cần luôn nhớ khôi phục lại các vùng an ninh này để bảo đảm giảm thiểu rủi ro lan truyền ngang.

Thứ tư, bảo vệ chống mất dữ liệu không hiệu quả (DLP)  — Mất dữ liệu nhạy cảm là một vấn đề bảo mật nghiêm trọng. Nguyên nhân thông thường là do kiến thức về hành vi vận hành của DLP và vị trí để lập cấu hình DLP. Cần phải thiết lập cấu hình đúng cho NGFW/DLP để bảo đảm rằng nhân viên (hay những người khác) không thể vô tình hay hữu ý tải dữ liệu nhạy cảm ra ngoài.

Thứ năm, bảo vệ không hiệu quả các quy tắc WAF trên đám mây  — Một đám mây điện toán bị thủng hoặc rò rỉ có thể tạo ra các điểm yếu. Các quy tắc WAF, giống như NGFW, có thể khá phức tạp và luôn thay đổi. Hãy kiểm thử WAF của bạn trước những cuộc tấn công ứng dụng web mới nhất để có định hướng rõ ràng cho việc thiết lập và tinh chỉnh các quy tắc nhằm ngăn chặn những kẻ tấn công.

Thứ sáu, lỗi cấu hình chính sách lọc URL  — Thực hiện tìm kiếm trên web có thể dễ gây rủi ro cho nhân viên làm việc từ xa, ngay cả khi sử dụng VPN. Các chính sách lọc URL thường được cấu hình lại trong quá trình di chuyển văn phòng hoặc khi cho phép nhân viên làm việc từ xa và qua VPN. Hãy kiểm thử xem bạn đã có các quy tắc lọc hay chưa, thậm chí qua VPN, để giúp nhân viên tránh làm lây lan các cuộc tấn công “quảng cáo độc hại” hoặc phần mềm độc hại.

Phương Dung